wirus na kompie.

[cabage]

Format nie pomaga.

To co trzeba kupić nowy dysk ? Lipa, bo dokupiłem dodatkowy dysk SATA pod system do laptopa i mam rozumieć że mam zainfekowane 2 dyski ?

 

Z moich obserwacji  zauważyłem , że zainfekowane są pliki z dysku głównego Laptopa ( na dysku SYSTEMOWYM - SATA) tego nie zuważyłem...

[Koza11]

Nie uratujesz dysku bez szczepionki. Zbyt proste to by było,bo można odzyskiwać dane z dysku po formacie.

[huligan77]

Dysk jest ok tylko musisz sobie poprostu usunąć te zainfekowane pliki.Jak nie usuniesz to nic się nie stanie.Zainfekowane pliki możesz już potraktować jako stracone i dalej pracować.Wirus już teraz jest nieaktywny????

[cabage]

No ale nie ma jakiegoś konkretnego formatu? Pal licho z zawartością ...

[cabage]

Dysk jest ok tylko musisz sobie poprostu usunąć te zainfekowane pliki.Jak nie usuniesz to nic się nie stanie.Zainfekowane pliki możesz już potraktować jako stracone i dalej pracować.Wirus już teraz jest nieaktywny

Ewentualnie jak namierzyć te zainfekowane pliki ?

[huligan77]

Wyszukaj wg nazwy tak jak zainfekowane AES czy jak tam...

[Grzegorz B.]

Nie musisz kupować nowego dysku. Ale system na nim jest spalony, nawet jeśli jakiś antywirus pozornie usunie wirusa to dalsze korzystanie z tego systemu cały czas jest ryzykowne. Zrób sobie kopie zaszyfrowanych plików. Jest bardzo niewielka szansa, ale jednak może pojawi się szczepionka odszyfrowująca - zorientuj się konkretnie jaka to odmiana ransomware i śledź co jakiś czas temat w internecie.

Jak już będziesz miał kopie zaszyfrowanych plików to postaw system od nowa, przy instalacji usuń partycje i załóż je na nowo.

Na świeżym systemie zainstaluj antywirusa + EMET.

Najważniejszy jest zdrowy rozsądek przy korzystaniu z kompa - nie otwierać podejrzanych załączników poczty, nie wchodzić na trefne strony, nie instalować pirackich programów (i oczywiście systemów!), dbać o bieżące aktualizacje systemu i aplikacji związane z bezpieczeństwem itd. Uważać na phishing, spoofing - pomysłowość hakerów nie zna granic, np. zdarza się, że dla uwiarygodnienia i zachęcenia do otwarcia maila / pobrania wirusa ze strony wcześniej dzwonią telefonicznie do potencjalnych ofiar!

I jeszcze jedno: z komputera korzystać na koncie zwykłego użytkownika, konto administracyjne zabezpieczone dobrym hasłem powinno służyć tylko do instalacji programów lub modyfikacji systemu.

Edytowane 11 Lutego 2018 przez Grzegorz B.

[venom_666]

https://www.avast.com/pl-pl/ransomware-decryption-tools i mozesz próbować mając nadzieję że to jakies stare ransomware skoro dawno zainfekowane

[SlawekNikt]

Jest taka stronka usunwirusa.pl Zawiera też sporo porad. Jako amator nie mający nic do stracenia zacząłbym od tego

Edytowane 11 Lutego 2018 przez SlawekNikt

[Tomek88]

Jeśli pliki to nie dyskryminator to lekarstwem jest zerowanie dysku. Pojedyńczy bajt na dysku nadal przechowuje daną po usunięciu dopóty dopóki nie zostanie nadpisany nową daną. Przy zerowaniu kasowany jest stary układ sektorowy i system plików jest tworzony od nowa, dysk jest odświeżany całkowicie, nie znam tamtego wirusa, ale na dysku nic nie zostanie.

[Grzegorz B.]

Pojedyńczy bajt na dysku nadal przechowuje daną po usunięciu dopóty dopóki nie zostanie nadpisany nową daną.

 

To prawda ale nie ma to znaczenia w tym przypadku. Wystarczy założyć na nowo system plików (tzn. sformatować partycje), nie nadpisane pliki wirusa w żaden sposób same nie nie reaktywują. Nadpisywanie dysku stosuje się w celu permanentnego usunięcia danych.

[Tomek88]

To prawda ale nie ma to znaczenia w tym przypadku. Wystarczy założyć na nowo system plików (tzn. sformatować partycje), nie nadpisane pliki wirusa w żaden sposób same nie nie reaktywują. Nadpisywanie dysku stosuje się w celu permanentnego usunięcia danych.

 

Czy, aby tezę masz popartą doświadczeniem? O jednym zapomniałeś

[Grzegorz B.]

Tak, nie spotkałem się z czymś takim

[Tomek88]

Tak, nie spotkałem się z czymś takim

 

Potrafi się zagnieździć chociażby w sektorze MBR, którego format nie załatwia kolokwialnie pisząc. Może jeszcze się spotkasz

 

Apropos zerowania o, którym pisałem nie wiem, natomiast czy to konieczne w tym przypadku, ja bym to zrobił dla pewności, poza tym zerowanie co jakiś czas leczy hdd

Edytowane 12 Lutego 2018 przez Tomek88

[Grzegorz B.]

Dlatego wcześniej pisałem usunięciu i założeniu na nowo partycji co powoduje przebudowę MBR.

Nie mam teraz czasu na szukanie informacji, czy kiedykolwiek powstał wirus rezydujący w MBR i potrafiący reaktywować swoje pliki na sformatowanym dysku odwołując się do adresów fizycznych sektorów z pominięciem systemu plików ale z czymś takim jak żyję się nie spotkałem i sądzę, że Ty również nie.

[venom_666]

MBR mozna nadpisać uzywając uruchamiając system z płyty poleceniem fixmbr ;-)

Wiekszym problemem nowych kompów jest to ze niektóre z ransomware zapisują sie do UEFI na płycie...

[Grzegorz B.]

No i dlatego zawsze lepiej zapobiegać niż leczyć

[Tomek88]

Dlatego wcześniej pisałem usunięciu i założeniu na nowo partycji co powoduje przebudowę MBR.

Nie mam teraz czasu na szukanie informacji, czy kiedykolwiek powstał wirus rezydujący w MBR i potrafiący reaktywować swoje pliki na sformatowanym dysku odwołując się do adresów fizycznych sektorów z pominięciem systemu plików ale z czymś takim jak żyję się nie spotkałem i sądzę, że Ty również nie.

 

Generalnie ten temat mi lotto, ale jak zaczęliśmy A to powiedzmy B. Nie masz przyjacielu racji, oto dowód:

 

https://www.elektroda.pl/rtvforum/topic965189.html

[Tomek88]

MBR mozna nadpisać uzywając uruchamiając system z płyty poleceniem fixmbr ;-)

Wiekszym problemem nowych kompów jest to ze niektóre z ransomware zapisują sie do UEFI na płycie...

 

Fixmbr nie nadpisuje a tylko naprawia MBR i nie wywali stamtąd ewentualnego obcego.

UEFI na płycie ma zabezpieczenia i w razie czego zawsze można wgrać oryginalne, ten problem raczej dotyczył komputerów sprzed ponad dekady.

[venom_666]

ojjj był taki wirus, pamiętam go jeszcze z czasów Win '95

Ustawiał wielkośc dysku na rozmiar dyskietki.

Mozna było formatować, mozna było sobie stawiać partycje od nowa i tak przy próbie instalacji systemu pokazywał ze dysk ma tylko 720kb

 

Pomagała tylko dyskietka narzędziowa czy to od WD, czy innego Seagate i niskopoziomowy format, albo podpięcie dysku pod sprawny komputer z dobrym antywirusem.

[Tomek88]

 

ojjj był taki wirus, pamiętam go jeszcze z czasów Win '95

Ustawiał wielkośc dysku na rozmiar dyskietki.

Mozna było formatować, mozna było sobie stawiać partycje od nowa i tak przy próbie instalacji systemu pokazywał ze dysk ma tylko 720kb 

 

Właśnie o tym pisałem:

 

 

ten problem raczej dotyczył komputerów sprzed ponad dekady.

 

 

 

Kolejne:

 

Pomagała tylko dyskietka narzędziowa czy to od WD, czy innego Seagate i niskopoziomowy format, albo podpięcie dysku pod sprawny komputer z dobrym antywirusem.

 

A co to niskopoziomowy format? Właśnie zerowanie o, którym trąbię

Dyskietka od dysku robiła to samo tylko było prościej, bo producent dawał gotowe narzędzie.

[venom_666]

 

A co to niskopoziomowy format? Właśnie zerowanie o, którym trąbię

Dyskietka od dysku robiła to samo tylko było prościej, bo producent dawał gotowe narzędzie.

przecież wiem

[Grzegorz B.]

Generalnie ten temat mi lotto, ale jak zaczęliśmy A to powiedzmy B. Nie masz przyjacielu racji, oto dowód:

 

https://www.elektroda.pl/rtvforum/topic965189.html

 

Z całym szacunkiem, ale ta dyskusja na elektrodzie dowodzi właśnie, że low format nie jest najlepszym pomysłem. Proszę zerknąć na ostatni wpis, a także status użytkownika, który sugerował zerowanie jako najlepsze rozwiązanie.

[venom_666]

to rozwiązanie ostateczne, aczkolwiek w okreslonych przypadkach jedyne

[Tomek88]

Z całym szacunkiem, ale ta dyskusja na elektrodzie dowodzi właśnie, że low format nie jest najlepszym pomysłem. Proszę zerknąć na ostatni wpis, a także status użytkownika, który sugerował zerowanie jako najlepsze rozwiązanie.

 

Jest to rozwiązanie najprostsze, i jedyne 100% skuteczne dla amatora. O innych nie ma sensu tu pisać to nie forum help desk'owe. Dane przed formatem można zarchiwizować lub dłubać w celu wyeliminowania wirusa, oba rozwiązania mają zastosowanie tylko trzeba ocenić sytuację. Jeśli nie ma na dysku żadnych ważnych danych typu praca dyplomowa lub projekty z roboty to szybciej sformatować a ważne dane i tak można przenieść na zapasowy nośnik przed formatem 

Edytowane 12 Lutego 2018 przez Tomek88